Anthropic ha lanzado una integración beta que permite a las empresas ejecutar sensores de detección y respuesta de endpoints (EDR) dentro de la máquina virtual local de Claude Cowork. Esta función soluciona un problema de visibilidad, ya que el software de seguridad convencional no podía monitorear los comandos de shell y el código ejecutado dentro del entorno aislado de la IA. Ahora, los equipos pueden supervisar dicha actividad a través de sus herramientas de seguridad ya existentes.

Anthropic ha introducido una integración beta que permite a las empresas ejecutar sensores de detección y respuesta de endpoints (EDR) dentro de la máquina virtual local de Claude Cowork.

Esta función soluciona un vacío de monitorización: el software de seguridad instalado en un ordenador no puede ver los comandos de shell y el código que Cowork ejecuta dentro de su entorno aislado. Ahora, tus equipos pueden enviar esa actividad a su consola de seguridad actual.

La integración EDR es compatible con los planes Team y Enterprise en macOS y Windows. También funciona con Claude Desktop conectado a Amazon Bedrock, Google Cloud Vertex AI o Microsoft Foundry. La guía de configuración de Anthropic deja clara una limitación: la cobertura se aplica únicamente a la VM local, no a las sesiones de Cowork alojadas en los servidores de Anthropic.

Anthropic habilita la monitorización EDR

Cowork utiliza una máquina virtual para separar la ejecución de código del ordenador del usuario. Esa frontera también impide que el sensor EDR del ordenador anfitrión inspeccione la actividad dentro del entorno invitado. Instalar un sensor dentro de la VM otorga a los equipos de seguridad visibilidad sobre un trabajo que, de otro modo, quedaría fuera de su monitorización de endpoints actual.

Este cambio es importante a medida que las herramientas de IA ganan más libertad para actuar. Anteriormente se informó sobre el uso del ordenador en segundo plano de Claude, que permite al asistente interactuar con aplicaciones de escritorio. Esa capacidad es distinta de la ejecución de código en un entorno aislado (sandbox), pero ambas plantean preguntas sobre cómo monitorizan las organizaciones las acciones automatizadas.

Informes previos sobre una vulnerabilidad en el sandbox de Claude Cowork también mostraron por qué la actividad dentro de estos entornos merece atención. Esa investigación describió una cadena de ataque en Windows que conducía al acceso root dentro del sandbox de Linux. No debes confundir la nueva función de monitorización con una solución para ese fallo reportado.

Cada vez que se inicia la VM de Cowork, Claude Desktop copia el paquete del sensor configurado en ella. A continuación, Desktop comprueba la firma del paquete comparándola con la clave aprobada para el proveedor seleccionado. Si la validación tiene éxito, Claude ejecuta el script de instalación del proveedor, como máximo una vez por cada inicio de la VM. Sin esta configuración, no se instala nada.

Los proveedores aprobados son CrowdStrike, Evoke Security, Neo, Palo Alto Networks, Pluto Security, SentinelOne y Tanium. El sensor instalado se conecta a la nube de su proveedor y reporta la actividad. Su telemetría puede salir de la VM fuera de la lista de permitidos de red de Cowork, un detalle importante para los equipos que revisan los flujos de datos salientes.

Necesitas la versión 4.4212.0 de Claude Desktop o posterior. Los despliegues en Windows requieren la compilación MSIX, Windows 10 u 11, virtualización de hardware y que la Plataforma de Máquina Virtual esté habilitada.

La configuración utiliza la gestión de dispositivos móviles en macOS o políticas de registro en Windows, incluyendo Group Policy o Intune. Los proveedores proporcionan sus propios paquetes e instrucciones.

El sensor puede acceder a prompts, archivos, respuestas de Claude y otros contenidos dentro de la VM. Esos datos van al proveedor de EDR, no a Anthropic. Por lo tanto, necesitas revisar el manejo de datos del proveedor junto con la cobertura de detección.

Anthropic también requiere que pruebes el software antes del despliegue y después de las actualizaciones de Claude o del sensor. Eliminar los ajustes de gestión no desinstala un sensor existente; simplemente detiene la ejecución del paquete en posteriores inicios de la VM. Las firmas de los paquetes caducan en dos años y no cubren las actualizaciones descargadas posteriormente.

Anthropic no cobra nada extra durante la fase beta, aunque los proveedores podrían cobrar. Para quienes defienden la red, el beneficio es una visibilidad local más clara, no una cobertura completa de cada sesión de Cowork.